TEKNISK GJENNOMGANG. Grunnkurs Høsten 2006 Trond Haugen

Transkript

1 TEKNISK GJENNOMGANG Grunnkurs Høsten 2006 Trond Haugen

2 Innhold Systemgjennomgang - Historikk - Søknadsbehandling - Datamodell - Kontroll mot regelverk - DNS - Bruk av data Nyttige tilleggstjenester - Registrarweb - Auto-test Videre planer 2

3 Historikk Før desember 1999: sammensurium av manuelle systemer Første forsøk på automatisering I begynnelsen liten støtte for administrativ oppfølging 3 Har fått et stort antall tilleggsfunksjoner Men alderen begynner å merkes...

4 Sammenhengen 4 Hensikt: fungerende DNS Abonnentens ønsker reflekteres i DNS DNS-data er teknisk vettuge Oppdatert kontaktinformasjon Lukket system med tanke på endringer

5 Objektmodell Samling informasjon, logisk gruppering Har objekter for: organisasjon, person, rolle, registrar, navnetjener og domene Synlige data: navn, kontaktadresse, referanser til andre objekter osv. 5 Usynlige data: versjonsnummer, historikk, saksnummer, status Objektene vedlikeholdes i fellesskap av registrarene og Norid

6 Objektmodell (2) 6

7 Organisasjonsobjekt ID: [A-Z]+[0-9]+O-NORID, unik identifikator i systemet Organisasjonens navn: brukes for adressering Organisasjonsnummer: - Entydig identifikator i enhetsregisteret - Angir indirekte organisasjonsform 7 Postadresse, landkode - landkode == NO -> korrekt postadresse Telefon- og faksnummer, e-postadresse

8 Person- og rolleobjekter (kontakter) ID: [A-Z]+[0-9]+P-NORID, [A-Z]+[0-9]+R-NORID Kontaktens navn Ev. organisasjonstilknytning (brukes ved adressering) Postadresse, landkode - landkode == NO -> korrekt postadresse 8 Telefon- og faksnummer, e-postadresse Ev. PGP-nøkkel Rolleobjekter har liste over person-id er som bekler rollen

9 Navnetjenerobjekt ID: [A-Z]+[0-9]+H-NORID Navn: brukes i sonefilene IP-adresse(r): brukes i tilfelle limpost Kontaktreferanse 9

10 Registrarobjekt ID: REG[0-9]+-NORID Org-ID for kontraktstakerorganisasjonen Juridisk kontakt Teknisk kontakt 10 Fakturakontakt Ev. PGP-nøkkel Usynlig kvoteinformasjon og status

11 Domeneobjekt En usynlig, unik ID Domenenavnet: brukes i sonefilene Org-ID: abonnentorganisasjonen, kvotesjekk Reg-ID: nåværende registrar for registreringen 11 Juridisk kontakt: adressat for stevningen, siste ordet i problemsituasjoner Ev. teknisk kontakt Sonekontakt: kontaktpunkt ved DNS-tekniske problemer Navnetjener-ID er: brukes ved sonefilgenerering

12 Saksgang hos registraren Identifiserer søker Informerer søker om regelverk og plikter Arkiverer signert egenerklæring Konfigurerer og kontrollerer navnetjenere 12 Fyller ut, signerer og sender korrekt skjema til Norid Informerer søker om utfallet av søknaden

13 Saksgang hos Norid Tildeler saksnummer (strikt køregime) og arkiverer søknad Sjekker syntaks Kvitterer til registrar 13 Validering av registrarens signatur Kontrollerer innhold mot eksisterende data og regelverk Registrering eller endring i Norids database Formidler resultat til registrar og ev. andre

14 Systemoppbygging 14 Ikke-søknader besvares ikke Saksbehandler kan kun endre tilstand, ikke innhold Roboten oppdaterer databasen

15 Tilstander 15 Midlertidige feil -> spinn i wait-tilstand Automatisert håndtering i stor grad - Nyregistreringer godkjennes automatisk - Endringer og slettinger godkjennes manuelt

16 Autentisering 16 Krever PGP-signerte meldinger Godtar alle PGP-nøkler tilknyttet registraren multipart/signed (rfc3156) eller som tekst (rfc2440)

17 Feilmelding 1 Avslag - syntaksfeil Ticket id: ND Your with message id AKECKHPGAIFDJFEEABADCEOFCHAA.hostmaster@xxxxxxx.no had syntax errors in it. In the 'person' object, the following error were detected on line 33 in the body: Fax Number...:+47 The value is not in the required format/syntax! The correct syntax is described on < Please correct the error and submit a new form to autoreg@norid.no 17 Merk at roboten kun godtar søknader i ren tekst Tegnsett: us-ascii, iso eller utf-8

18 Feilmelding 2 Avslag feil signatur The submitted application of yours has been rejected by our registration robot because it has errors or inconsistencies. Please study the error messages and correct your application accordingly. Then file a new, correctly filled in, application. The original application as received by us is attached below. 18 Error messages: Data Error: No valid digital signature for registrar 'REG2-NORID' found Ticket history log: :43:22: No valid digital signature for registrar 'REG2-NORID' found

19 Feilmelding 3 Avslag feil data Konflikt med eksisterende data: Data Error: An organization with orgno ' ' is already registered (SA1515O-NORID) Feil i DNS: Data Error: Domain uninett.no, name server aun.uninett.no ( ) is not authoritative 19 Data Error: Domain uninett.no has at least one name server with SOA problems Data Error: Domain uninett.no has 1 name servers with consistent SOA records, needs 2

20 Feilmelding 4 Avslag registrar ikke aktiv (suspendert) Data Error: REG2-NORID is not an active registrar 20

21 Suksess! Your domain registration application has been successfully processed. The registered domain will become visible in the DNS at the next daily reload of NORID's nameservers New object (uninett.no) Domain Name...: uninett.no...

22 Transiente feil Feilmelding Warning: Transient problems have been detected during application processing. Your application will be reevaluated in intervals of no less than 4 hours. See below for further details on the nature of the problem. 22 Norids robot kan ikke avgjøre om noe er galt eller rett Hva gjør du da? - Ikke send inn ny søknad! - Søknaden står i wait -tilstand og vil automatisk bli behandlet på ny etter en tid Ta kontakt med info@norid.no om en sak henger seg opp

23 Kontroll Syntaktskontroll av kontaktinformasjon - E-postadresser - Postnummer - Telefon- og faksnummer - IP-adresser Om registraren er aktiv 23 Objektreferanser - Rett type - Er eller vil bli registrert Gyldig PGP-nøkkel Objekt-ID kan ikke endres Objektet finnes ikke fra før

24 Kontroll (2) Registrering av organisasjon - Organisasjonsnummeret finnes i enhetsregisteret - Navnet stemmer - Ikke registrert hos Norid allerede 24 Endring av organisasjon - Organisasjonsnummer kan ikke endres - Nytt navn må finnes i enhetsregisteret

25 Kontroll (3) Registrering av person - Autopilot, men noen flagges for manuell kontroll - Ikke alle registreringer tillatt brukt (Ole Brumm, Klara Klok...) Endring av person - Tillater mindre endringer av navn: Aleksander -> Alexander OK Lars -> Harry IKKE OK - Hvis person er juridisk kontakt: Kan ikke endre Org-ID eller landkode Be abonnenten oppnevne ny kontakt - Kan ikke endre en annen registrars kontakter 25

26 Kontroll (4) Registrering eller endring av registrar - Registrering gjøres av Norid - Forutsetter undertegnet kontrakt - Registrar kan selv endre kontakter og PGPnøkkel - Norid kan endre Registrarkvote (depositum) Organisasjon (kontraktspart) Status (aktiv, suspendert, avsluttet) 26

27 Kontroll (5) Registrering av navnetjener - Angitt IP-adresse matcher A-post i DNS -> OK - Ikke under.no -> IP-adresse ikke nødvendig - Angitt IP-adresse matcher DNS fra angitt IPadresse -> OK, antar ny limpost 27 Endring av navnetjener - Endring av navn eller IP-adresse -> manuell kontroll av delegerte domener.

28 Kontroll (6) Registrering av domene - I en Norid-administrert sone - Innenfor registrar- og organisasjonskvoten - Juridisk kontakt Ordentlig person tilknyttet søkerorganisasjonen Landkode == NO Registrert med e-postadresse - Korrekt konfigurerte navnetjenere Svarer autoritativt NS-sett identisk med søknaden Rett IP-adresse hvis limpost - Må ha juridisk kontakt og sonekontakt 28

29 Endringer Søkerens identitet skal bekreftes så langt det er mulig Sørg for at (de nye) navnetjenerne er korrekt konfigurert 29 Bruk eget skjema COI Fyll ut og send inn endringsmeldingen til autoreg Norid behandler meldingen Svaret formidles til søkeren

30 Endringer (2) Norid må selv sende inn søknader ingen snarveier - Årsak: Sporbarhet Konsekvenser av endringer - NS-poster i DNS endres - Limposter får ny adresse - Faktura blir sendt til ny adressat - E-post og brev fra Norid sendes til ny kontaktadresse 30 De fleste kontrollene gjøres også for endringer Søknadene godkjennes manuelt

31 Bulkendringer Gjelder kun for domener Når kan du be om det? - Stort antall (> 25) domener - Trivielle endringer til identisk konfigurasjon Må ha liste av domenenavn med felles karakteristikk Kan endre: - Registrartilknytning - Teknisk kontakt og sonekontakt - Navnetjenere Kan IKKE endre: - Organisasjon - Juridisk kontakt Hovedregel for alle endringer: - Norid endrer aldri til en gal registrering 31

32 Prosesser som går over lang tid Bestilt sletting Fornying av registrering Innhenting av egenerklæringer Organisasjonen eksisterer ikke i enhetsregisteret 32 Tekniske feil (DNS-krav ikke oppfylt)

33 Norids bruk av data Sonefiler (DNS) - Sonedata ekstraheres fra Norids database - Sonefiler genereres Limposter kun om nødvendig, dvs. navnetjeneren befinner seg innenfor delegert domene - Manuell kontroll av nye sonefiler, bl.a. diff mot forrige versjon - Kopieres til navnetjeneroppsettet og lastes i master navnetjener - Repliseres ut til alle slavenavnetjenerne 33 Whois-tjenesten bruker databasen som kilde

34 Bruk av data (2) Fakturering til registrarens fakturakontakt - Månedlig faktura for registrerte og fornyede domener i posten - Elektronisk kopi av fakturadata per e-post Oversikt på registrarweb 34 Aktivitetsnivå for kontroll av minimumsaktivitet Statistikk,

35 whois-tjenesten Whois-tjener på whois.norid.no, TCP port 43 Webgrensesnitt på Ratebegrensing - Tung last på selve databasen - Ønsker å forhindre data mining 35

36 Søppeltømming Norid sletter ubrukte data - Er eldre enn 30 dager - Ikke er referert på 30 dager Ikke søppeltømming av: Domener Registrarer 36 Sender ikke ut varsler om disse slettingene

37 Nyttige tjenester Registrarweben auto-test 37

38 Registrarweb Registrarspesifikk informasjon - Utsnitt av Norids registre - Whois-listinger, råe og bearbeidede, tekst og html - Data om fornying av registreringer - Registrerings- og årsavgiftsfakturaer 38 Oppdateres daglig

39 Registrarweb (2) Eksempel 1 - tilknyttede domener % % Domains currently registered under REG2-NORID. % (Updated: :01:18) % % Number of domains: 1236 % % Columns: domain name creation date 01lab.no x18.no lektor.no Nyttig for kontrollformål hos registraren Kan brukes for å lage egne løsninger 39

40 Registrarweb (3) Eksempel 2 - registrerte domener % This list contains all domain registrations done by REG2-NORID. [... ] % Columns: domain name date comment 1lektor.no aag.vgs.no removed abm-u.no transferred 40 Kontroll av egenerklæringsarkiv Liste over overføringer finnes også

41 Registrarweb (4) Fornyingsinformasjon - Domener åpne for fornying i perioden Også formattert på Norids fornyingsskjema - Registrerte fornyinger for perioden - Domener overført fra REG0-NORID - Domener overført til REG0-NORID 41

42 Registrarweb (5) Andre lister: - Navnetjenere tilknyttet domenene - Organisasjoner med org.nr. 0 - Whois-utlisting for alle objekter tilknyttet registraren 42 Kontakt info@norid.no for å få konto

43 Testsystem (auto-test) Foretar syntakssjekk av søknader Søknadsbehandling for det meste på autopilot Registrarene kan teste egne systemer mot denne 43 Databasen er en kopi av produksjonsdatabasen Oppdateres fra tid til annen

44 Dagens infrastruktur To identiske installasjoner: Oslo og Trondheim Hver installasjon har: - En produksjonsmaskin (sed.norid.no) - En reservemaskin Web-tjener Registrarwebtjener registrar.norid.no 44 Navnetjenere for.no: - x.nic.no - USIT/UiO/Oslo - y.nic.no - Catch/Oslo - z.nic.no - NTNU/Trondheim - slave1.sth.netnod.se - Autonomica/Stockholm - not.norid.no, njet.norid.no - Tjeneste fra UltraDNS Norid fokuserer på å gjøre navnetjenesten for.no mer robust

45 Nytt system Dagens system begynner å bli utdatert Prosjekt for utvikling/anskaffelse av nytt system startet Fra overordnet kravspek: - Skal kunne holde i 5-10 år framover - Bedre saksbehandlingsstøtte - Støtte for nyere protokoller: EPP (mot registrarer) IRIS (whois-erstatning) DNSSEC (?) - Hyppigere oppdateringer av sonefiler 45 Ønsker en referansegruppe av registrarer for uttesting og diskusjoner underveis

46 Spørsmål? 46 Kontakt oss på: E-post: Telefon:

47 Takk for oppmerksomheten Presentasjonen legges ut på